> Причём с очень умолчательными настройками клиент ssh при обращении к
> GSSAPI уже как-то очень уверенно формирует host-wide принципала для
> которого хочет получить билет у KDC/TGS, так что явно существует
> какое-то очень устоявшееся соглашение о том, как формируется принципал
> для которого делается попытка получить билет при обращении к сервису.
> Много пока непонятно и непривычно.
Вот для информации, в связке nfs4+krb, к примеру, для работы с шарой
рутом достаточно host-wide тикета. А для работы с шарой юзера нужен
тикет, получаемый юзером. Такие дела.
